網(wǎng)絡(luò)安全評估中相關(guān)檢測方法研究.pdf

1、隨著公安信息化進程的加快，各種各樣的機密信息己經(jīng)大量的存在于公安網(wǎng)絡(luò)之中。公安網(wǎng)絡(luò)上應(yīng)用的網(wǎng)絡(luò)安全技術(shù)對于網(wǎng)絡(luò)攻擊主要是采取被動防御的手段，這些手段和方法面對千變?nèi)f化的攻擊方式顯得力不從心。為了使公安網(wǎng)絡(luò)安全的防御體系由靜態(tài)轉(zhuǎn)為動態(tài)，防御措施從被動轉(zhuǎn)變?yōu)橹鲃樱菊n題結(jié)合計算機網(wǎng)絡(luò)信息安全、網(wǎng)絡(luò)信息安全評估標(biāo)準和評價現(xiàn)狀，應(yīng)用系統(tǒng)工程的理論和方法識別、分析和評價網(wǎng)絡(luò)信息安全固有或潛在風(fēng)險發(fā)生的可能性和危險因素，論述網(wǎng)絡(luò)綜合風(fēng)險的評價步驟與

2、過程，建立基于硬件、軟件及外部環(huán)境的計算機網(wǎng)絡(luò)信息安全綜合評價指標(biāo)體系，給出基于網(wǎng)絡(luò)安全多級模糊綜合評價模型及其評價方法。 本文的研究工作主要有以下幾個方面： (1) 分析了網(wǎng)絡(luò)面臨的主要安全威脅及其相應(yīng)的解決方案。給出了網(wǎng)絡(luò)安全的基本需求、存在的主要問題、解決各類問題的關(guān)鍵技術(shù)等。 (2) 研究了網(wǎng)絡(luò)安全測評系統(tǒng)的關(guān)鍵技術(shù)一漏洞檢測技術(shù)和系統(tǒng)總體安全性評估技術(shù)。對檢測漏洞的各種掃描方法和模擬